Titkok, és bizonyítékok
Az itt található eszközök összefüggéstelennek tűnnek, amíg fel nem figyel arra, mi köti össze őket.
A jelszó generátor olyan titkot készít, amit senki nem tud kitalálni. A sorsolás-ellenőrző pedig azt bizonyítja, hogy egy eredmény, amit senki nem tudott előre megjósolni, utólag sem lett csendben átírva. Mindkettő a véletlenszerűségről szól — az egyik a titokban tartásáról, a másik arról, hogy be lehessen bizonyítani a valódiságát.
Ez a második kérdés az, amit a legtöbb oldal kihagy. Egy nyereményjáték, egy sorsolás, egy műszakbeosztás kisorsolása: a szervező tudja, hogy a sorsolás tisztességes volt, mindenki másnak pedig csak hinnie kell neki. Egy seed és egy ujjlenyomat átalakítja a „bízzon bennem”-et olyasmivé, amit a résztvevő maga is ellenőrizhet.
Melyiket válassza
Hitelesítő adat létrehozása — bejelentkezési jelszó, memóriából begépelendő jelmondat, numerikus PIN, vagy API-kulcs egy konfigurációs fájlhoz. Mind a négy a jelszó generátorból kerül ki, amely megmutatja az entrópiát és a becsült feltörési időt is, így a választott hossz tájékozott döntés, nem pedig találgatás.
Valaki más sorsolásának ellenőrzése — illessze be a tanúsítványt a sorsolás-ellenőrzőbe. Az eszköz a seedből újraszámolja az eredményt, és összeveti az ujjlenyomatot. Ha bármelyik eltér, a számokat a sorsolás után megváltoztatták.
Miért nem ellentmondás, hogy itt generál jelszót
Egy jelszó weboldalról való lekérése a lehető legrosszabb módszernek tűnik egy jelszó megszerzésére. Rendszerint az is: ha az érték egy szerveren generálódik, akkor az, mielőtt az Öné lett volna, létezett valaki más gépén, és Önnek fogalma sincs, mi történt vele ott.
Itt semmi nem generálódik szerveren. A karakterek a crypto.getRandomValues()-ból származnak, ez a böngésző API-ja, amely az operációs rendszer entrópia-forrására épül — ugyanarra, amit a böngészője a HTTPS-kapcsolat felépítéséhez is használ. Az oldal használat közben egyetlen hálózati kérést sem küld. Ezt saját maga is ellenőrizheti: nyissa meg a fejlesztői eszközök Hálózat fülét, generáljon egy jelszót, és figyelje meg, hogy semmi nem történik. Ha még ennyit sem szeretne elhinni, kapcsolódjon le a hálózatról előbb — az eszköz akkor is tovább működik.
Amit ez a kategória szándékosan nem tartalmaz
Nincs jelszóerősség-ellenőrző, amelybe egy meglévő jelszót be lehetne illeszteni. Egy valódi jelszó beírása egy webes űrlapba „ellenőrzés” céljából rossz szokás, függetlenül attól, mit ígér az adott oldal — a generátor pedig már megmutatja az általa létrehozott jelszavak entrópiáját.
Nincs kiszivárgás-ellenőrző, nincs jelszókezelő és nincs hasító (hashing) eszköz. Kezelőhöz használjon dedikált szoftvert — a Bitwarden, az 1Password és a KeePass mind olyan problémát old meg, amit ez az oldal nem tud: a jelszavak megjegyzését Ön helyett. Kiszivárgás-ellenőrzéshez a Have I Been Pwned a referencia.